PT-2020-9623 · Moodle+1 · Moodle+1

Yuriy Dyachenko · Publicado 2019-12-06 · Atualizado 2022-05-24 · CVE-2019-14884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Moodle 3.5 a 3.5.9

Versões do Moodle 3.6 a 3.6.7

Versões do Moodle 3.7 a 3.7.3

Descrição

É possível ocorrer um XSS refletido a partir de algumas mensagens de erro fatais. Esta vulnerabilidade afeta várias versões do Moodle, permitindo uma potencial exploração por meio de mensagens de erro específicas.

Recomendações

Para as versões do Moodle 3.5 a 3.5.9, atualize para a versão 3.5.9 ou posterior para resolver o problema.

Para as versões 3.6 a 3.6.7 do Moodle, atualize para a versão 3.6.7 ou posterior para resolver o problema.

Para as versões 3.7 a 3.7.3 do Moodle, atualize para a versão 3.7.3 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2019-3241

ALT-PU-2020-1250

CVE-2019-14884

GHSA-3XH5-5V5V-MFGM

Produtos afetados

Alt Linux

Moodle

Referências · 10

• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/GHSA-3xh5-5v5v-mfgm · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-14884 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-14884 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2019-14884 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14884 · Nota
• https://moodle.org/mod/forum/discuss.php?d=393587#p1586751 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-14884 · Aviso do Fabricante
• https://t.me/cvenotify/1846 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-14884 · Aviso do Fabricante